Phone पर message आता है—“आपका ₹4,999 refund pending है।”
कुछ देर बाद call आता है। सामने वाला आपका नाम जानता है, company का नाम लेता है और कहता है कि refund पाने के लिए बस QR scan करना है।
सब कुछ genuine लग सकता है।
लेकिन UPI fraud की सबसे dangerous बात यही है—scammer अक्सर technology hack करने से पहले आपका भरोसा hack करता है।
इसलिए UPI Scam से बचने के लिए सिर्फ़ PIN secret रखना काफी नहीं। आपको यह भी समझना होगा कि fraudster आपको payment approve करवाने की कोशिश कैसे करता है।
इस लेख में आप क्या सीखेंगे?
- UPI Scam कैसे होता
- Fake QR की पहचान
- Collect Request से बचाव
- Refund Scam कैसे चलता
- Screen Sharing का खतरा
- Fake Customer Care Fraud
- Fraud होने पर Action
- UPI Safety Checklist
UPI Scam आखिर होता कैसे है?
UPI system में payment authorize करने के लिए user action जरूरी होता है।
यही वजह है कि बहुत से scams में fraudster सीधे आपके bank account को “hack” नहीं करता। वह आपको manipulate करता है ताकि payment आप खुद approve कर दें।
वह कह सकता है:
“Refund लेना है।”
“KYC update करना है।”
“Cashback claim करना है।”
“गलती से आपको पैसे भेज दिए।”
“आपका account block होने वाला है।”
फिर आपको QR scan करने, collect request approve करने, कोई app install करने या UPI PIN enter करने के लिए कहा जाता है।
यहीं scam शुरू होता है।
Simple rule याद रखें:
UPI PIN डाल रहे हैं तो किसी payment या debit action को authorize कर रहे हैं।
अगर कोई आपको पैसे देने की बात कर रहा है लेकिन PIN डालने को कह रहा है, तो तुरंत सावधान हो जाइए।
1. Fake QR Code Scam
QR Code देखकर बहुत लोग automatically trust कर लेते हैं।
लेकिन QR सिर्फ़ payment information carry करता है। वह अपने आप यह guarantee नहीं करता कि receiver genuine है।
Scammer कई तरीकों से fake QR use कर सकता है।
वह online product खरीदने के बहाने seller को QR भेज सकता है और कह सकता है:
“इसे scan करें, आपको payment receive हो जाएगी।”
या किसी shop के genuine QR के ऊपर अपना QR sticker लगा सकता है।
Customer scan करता है, नाम check नहीं करता और payment fraudster के account में चली जाती है।
कैसे बचें?
QR scan करने के बाद हमेशा receiver name देखें।
अगर नाम expected merchant या व्यक्ति से अलग है, payment रोक दें।
और याद रखें—पैसे receive करने के लिए QR scan करके PIN डालना normally जरूरी नहीं होता।
UPI से पैसे भेजते समय ऐसी गलतियों से बचने के लिए UPI से पैसे भेजते समय इन 7 गलतियों से बचें: गलत Payment और Fraud से बचाव भी useful रहेगा।
2. Fake Collect Request Scam
Collect request का मतलब होता है कि कोई आपसे payment मांग रहा है।
लेकिन scammer इसे ऐसे present कर सकता है जैसे आपको पैसे मिलने वाले हों।
Example:
“₹2,000 cashback claim करने के लिए request approve करें।”
“Refund receive करने के लिए PIN डालें।”
“मैं payment भेज रहा हूँ, request accept करिए।”
अगर आपने collect request approve करके PIN डाल दिया, तो पैसे आपके account से debit हो सकते हैं।
क्या Check करें?
Request किसने भेजी?
Amount कितना है?
आपको उस व्यक्ति को सच में payment करनी है?
अगर answer clear नहीं है, request reject करें।
Incoming money और payment request को confuse करना scammer की common trick है।
3. Fake Refund और Cashback Scam
Refund शब्द सुनते ही user को लगता है कि पैसे account में आने वाले हैं।
Fraudster इसी expectation का फायदा उठाता है।
Call आ सकती है:
“आपका Amazon refund pending है।”
“Electricity bill cashback आया है।”
“UPI transaction fail हुआ था, refund release करना है।”
फिर कोई link, QR या payment request भेजी जाती है।
कभी caller कहता है:
“₹1 का verification payment करें, उसके बाद refund आएगा।”
कभी पूरा amount ही debit हो जाता है।
क्या करें?
Refund की जानकारी उसी app, merchant या bank के official channel से verify करें जहाँ original transaction हुआ था।
Random call पर मिले QR या link के जरिए refund process न करें।
अगर refund receive करने के लिए UPI PIN मांगा जा रहा है, तो यह बड़ा red flag है।
4. Fake Customer Care Scam
जब payment अटकती है, user अक्सर जल्दी help चाहता है।
वह internet पर search करता है:
“XYZ UPI customer care number.”
यहीं fake support numbers का risk हो सकता है।
Fraudster खुद को bank, UPI app या merchant का customer-care executive बताता है और कहता है:
“हम transaction reverse कर देंगे।”
“Screen share करें।”
“यह app install करें।”
“OTP बताइए।”
Genuine support process में किसी agent को आपका UPI PIN जानने की जरूरत नहीं होती।
Safe तरीका
Customer-care number random search result, social-media comment या WhatsApp forward से न लें।
Bank या payment app के अंदर दिए official support option का use करें।
Online banking से जुड़ी broader safety के लिए Online Banking को सुरक्षित कैसे रखें? 10 जरूरी सावधानियाँ भी पढ़ सकते हैं।
5. Screen Sharing और Remote Access Scam
यह scam ज्यादा dangerous हो सकता है क्योंकि fraudster सिर्फ़ एक payment नहीं, आपके phone की activity तक देखने की कोशिश करता है।
Caller कह सकता है:
“आपकी problem solve करने के लिए यह support app install करें।”
फिर remote-access या screen-sharing app install करवाता है।
अगर आप banking app खोलते हैं, OTP देखते हैं या sensitive information screen पर आती है, तो scammer उसका फायदा उठा सकता है।
क्या याद रखें?
Unknown caller के कहने पर remote-access app install न करें।
Banking या UPI issue solve करने के लिए किसी stranger को phone control देना जरूरी नहीं होता।
अगर आपने ऐसा app install कर दिया है, तो access बंद करें, suspicious app remove करें और banking credentials की security तुरंत review करें।
6. Fake Payment Screenshot Scam
यह scam खासकर दुकानदारों और छोटे sellers के लिए common है।
Customer कहता है:
“Payment कर दी।”
और phone पर successful payment जैसा screenshot दिखा देता है।
Merchant busy है, screenshot देखता है और सामान दे देता है।
लेकिन actual payment आई ही नहीं।
Screenshot edit किया जा सकता है।
पुरानी transaction का screenshot भी दिखाया जा सकता है।
Merchant क्या करे?
अपना UPI app check करें।
Bank credit notification देखें।
Soundbox confirmation जहाँ available हो, उसे सुनें।
Transaction history verify करें।
सिर्फ़ customer के screenshot को payment proof न मानें।
अगर आप दुकान चलाते हैं तो UPI से पैसे लेने वाले दुकानदार इन 7 गलतियों से बचें merchant-side safety के लिए ज्यादा useful guide है।
7. Fake KYC और Account Block Scam
Scammer urgency create करता है।
Message आ सकता है:
“आज KYC update नहीं किया तो account block हो जाएगा।”
“UPI बंद होने से बचाने के लिए इस link पर click करें।”
“Bank verification pending है।”
Link genuine website जैसा दिख सकता है, लेकिन fake page पर ले जा सकता है।
वहाँ mobile number, card information, OTP या banking details मांगी जा सकती हैं।
कैसे बचें?
KYC या account status official banking app, branch या verified customer-care channel से check करें।
SMS या WhatsApp में आए unknown link पर sensitive details enter न करें।
Urgency fraudster का favourite pressure tool है।
“अभी नहीं किया तो account बंद” सुनते ही जल्दी decision लेने के बजाय independently verify करें।
8. Fake Buyer और Marketplace Scam
मान लीजिए आप OLX, Facebook Marketplace या किसी दूसरे platform पर पुराना furniture बेच रहे हैं।
Buyer call करता है:
“Product मुझे चाहिए, payment अभी भेज देता हूँ।”
फिर कहता है:
“मैं merchant account से payment भेज रहा हूँ, QR scan करना पड़ेगा।”
या पहले ₹1 भेजकर trust बनाता है और बाद में बड़ा collect request भेज देता है।
Seller सोचता है कि वह पैसे receive कर रहा है।
असल में वह payment authorize कर सकता है।
सबसे जरूरी rule
अगर आप seller हैं, buyer आपको payment करेगा।
आपको buyer को payment करने, QR scan करके PIN डालने या “receive करने के लिए” collect request approve करने की जरूरत नहीं होनी चाहिए।
Transaction का direction समझिए:
पैसा किससे किसको जाना है?
यह simple question बहुत scams रोक सकता है।
UPI PIN कब डालना चाहिए?
यह सबसे important section है।
UPI PIN तब डालें जब आप खुद कोई payment authorize कर रहे हों और screen पर receiver तथा amount verify कर चुके हों।
UPI PIN:
- Phone पर किसी को नहीं बताना
- WhatsApp में नहीं भेजना
- SMS में नहीं लिखना
- Customer care को नहीं देना
- पैसे receive करने के लिए नहीं डालना
- Unknown website में नहीं enter करना
PIN आपकी approval है।
इसे password की तरह नहीं, digital signature की तरह समझना ज्यादा useful है।
PIN डालने से पहले हमेशा देखें कि आप exactly क्या approve कर रहे हैं।
Scam की पहचान के 7 Red Flags
Fraud हमेशा obvious नहीं होता, लेकिन कुछ patterns बार-बार दिखाई देते हैं।
बहुत ज्यादा Urgency
“अभी करें, वरना account बंद।”
Unexpected Reward
“₹5,000 cashback मिला है।”
PIN या OTP की मांग
Genuine support की इसकी जरूरत नहीं।
Unknown QR
पैसे receive करने के नाम पर QR scan कराना।
Remote App Install
Phone control मांगना बड़ा red flag है।
Guaranteed Refund
बिना official process के instant refund offer.
Personal UPI पर Fee
Loan, job, refund या verification के नाम पर personal account में payment.
एक red flag दिखे तो तुरंत panic करने की जरूरत नहीं, लेकिन transaction रोककर verify जरूर करें।
Payment करने से पहले 15-Second Safety Check
UPI Scam से बचने के लिए कोई complicated cybersecurity course जरूरी नहीं है।
हर payment से पहले सिर्फ़ यह checklist follow करें:
Receiver कौन है?
Screen पर नाम पढ़ें।
Amount कितना है?
Extra zero तो नहीं?
Payment क्यों कर रहा हूँ?
Reason clear है?
QR किसने भेजा?
Trusted source है?
क्या कोई pressure डाल रहा है?
Urgency में payment न करें।
PIN क्यों डाल रहा हूँ?
अगर पैसे receive करने के लिए हैं तो रुक जाएँ।
यह 15-second check UPI use की सबसे useful habits में से एक हो सकती है।
अगर कोई ₹1 Test Payment करने को कहे तो?
हर ₹1 transaction scam नहीं होता। कुछ genuine services verification के लिए small transaction use कर सकती हैं।
लेकिन phone पर unknown व्यक्ति कह रहा है:
“पहले ₹1 भेजो, फिर ₹10,000 refund आएगा।”
तो independently verify करें।
Problem ₹1 का loss नहीं है।
Problem यह है कि scammer आपको payment flow follow करने की habit में ला रहा हो सकता है।
कभी वह पहले छोटा amount successfully वापस करता है ताकि trust बने और बाद में बड़ा amount निकलवा सके।
Unknown व्यक्ति के instructions पर repeated UPI transactions न करें।
क्या UPI App खुद Scam कर सकती है?
Popular UPI apps और UPI payment system को scam कहना सही नहीं होगा।
Fraud अक्सर social engineering, fake links, fake support, compromised devices या user manipulation के जरिए होता है।
यानी problem कई बार payment technology से ज्यादा उस तरीके में होती है जिससे fraudster user को गलत action करवाता है।
UPI की growth और इसके broader impact को UPI के 10 साल: 2016 से 2026 तक भारत में Digital Payments कैसे बदल गए? में detail से समझ सकते हैं।
Convenience बढ़ती है तो safety awareness भी बढ़नी चाहिए।
Fraud हो जाए तो सबसे पहले क्या करें?
अगर आपको लगता है कि UPI scam हो चुका है, तो time waste न करें।
1. Bank या UPI App को Report करें
Transaction details के साथ complaint raise करें।
2. Evidence Save करें
Transaction ID, screenshots, phone number, messages और QR details save रखें।
3. Cyber Fraud Report करें
India में financial cyber fraud के लिए 1930 helpline available है। National Cyber Crime Reporting Portal के जरिए भी complaint की जा सकती है।
4. Banking Access Secure करें
अगर PIN, OTP या remote access expose हुआ है तो relevant banking security steps तुरंत लें।
5. Scammer से आगे Payment न करें
“पैसे वापस करने के लिए एक और transaction” जैसी बातों में न आएँ।
जल्दी reporting recovery की guarantee नहीं देती, लेकिन delay situation को और difficult बना सकता है।
गलत Payment और Fraud में फर्क समझें
आपने गलती से friend की जगह किसी दूसरे व्यक्ति को payment कर दी।
यह fraud जरूरी नहीं है।
दूसरी situation में किसी ने आपको trick करके payment approve करवाई।
यह scam हो सकता है।
दोनों situations में complaint process अलग context में हो सकता है, लेकिन transaction details save करना जरूरी है।
अगर problem सिर्फ़ wrong receiver या गलत amount की है तो #0021 की UPI payment mistakes guide ज्यादा relevant है।
अगर किसी ने धोखे से payment करवाया है, तो bank और cyber-fraud reporting जल्दी करना ज्यादा important हो जाता है।
Family में UPI Safety कैसे सिखाएँ?
घर में नया UPI user सिर्फ़ app install करके safe user नहीं बन जाता।
Parents, grandparents और teenagers को कुछ basic rules जरूर समझाएँ:
- PIN किसी को नहीं बताना
- Receive करने के लिए PIN नहीं डालना
- Unknown collect request reject करना
- QR scan के बाद नाम check करना
- Random link से KYC नहीं करना
- Customer-care number official source से लेना
- Doubt हो तो payment रोक देना
“मुझे technology कम आती है” scammer के लिए opportunity बन सकती है।
लेकिन basic rules याद हों तो बहुत advanced technical knowledge की जरूरत नहीं पड़ती।
दुकानदारों के लिए Extra Safety
अगर आप दुकान, salon, restaurant या छोटा business चलाते हैं, तो customer-side safety के साथ merchant-side habits भी जरूरी हैं।
Counter पर QR Code regular check करें कि किसी ने दूसरा sticker तो नहीं लगाया।
Staff को fake screenshot पहचानने की training दें।
Large payment में actual credit verify करें।
Soundbox useful है, लेकिन transaction history check करने की habit भी रखें।
Customer को कभी PIN बताने के लिए न कहें।
और अपने staff को clear rule दें:
Screenshot देखकर सामान release नहीं करना। Actual payment verify करना है।
Digital payment business को आसान बनाता है, लेकिन process clear होना चाहिए।
UPI Scam से बचने का Simple Formula
हर scam का तरीका याद रखना मुश्किल है।
नई tricks आती रहेंगी।
इसलिए कुछ basic principles ज्यादा useful हैं:
Receive करने के लिए PIN नहीं।
Unknown QR पर भरोसा नहीं।
Receiver name check किए बिना payment नहीं।
Customer care को PIN या OTP नहीं।
Unknown screen-sharing app नहीं।
Urgency में payment नहीं।
Doubt हो तो पहले verify, बाद में pay।
अगर ये habits strong हैं, तो scammer की कई common tricks automatically fail हो जाती हैं।
आज से क्या करें?
अपने family में एक छोटा UPI safety test करें।
पूछें:
“अगर कोई कहे कि ₹5,000 refund पाने के लिए QR scan करके PIN डालो, तो क्या करोगे?”
अगर किसी को answer clear नहीं है, तो आज ही basic rule समझाएँ:
पैसे receive करने के लिए UPI PIN डालने की जरूरत नहीं होती।
इसके बाद अपने phone में official banking और UPI support options पहचान लें।
Fraud होने के बाद customer care number search करने से बेहतर है कि पहले से पता हो कि official help कहाँ मिलेगी।
आख़िर में एक छोटी सी बात
UPI Scam से बचने का सबसे effective तरीका हर नई fraud trick याद करना नहीं है।
Scammer की कहानी बदल सकती है।
कभी refund होगा।
कभी cashback.
कभी KYC.
कभी fake buyer.
लेकिन उसका goal लगभग वही रहेगा—आपसे payment approve करवाना या sensitive information निकलवाना।
इसलिए transaction से पहले कुछ seconds रुकना, receiver और amount verify करना और PIN की importance समझना बहुत powerful safety habit है।
UPI ने payment को fast बनाया है।
हमें अपनी checking को इतना fast नहीं बनाना कि सोचने का time ही खत्म हो जाए।
इन scams में से आपने सबसे ज्यादा कौन-सा देखा या सुना है—fake QR, refund call, collect request, fake customer care या payment screenshot? अपनी राय, experience, feedback या सवाल comment में जरूर share करें।
